Anthropic 的 Claude VS Code 扩展在 Cursor 上被植入后门近 12 小时
Anthropic 的 Claude 模型官方 VS Code 扩展在 Cursor 市场上被植入后门,恶意版本 2.1.313 通过 Anthropic 官方账号分发,影响最多 5000 名用户。
独立研究员 Kevin Beaumont 称,Anthropic 在数小时后推送了 2.1.314。安全公司 Phorion 的 CTO 兼联合创始人 Luke Roberts 表示,这是一起供应链攻击,攻击者获取了官方分发渠道的访问权限,恶意版本覆盖了 2.1.312;Cursor 扩展默认自动更新,用户可在设置中调整。目前 Cursor 和 Anthropic 均未说明攻击者如何控制该账号,Anthropic 也尚未就此事件提醒客户。
事件说明官方分发渠道被攻破后,默认自动更新的扩展会把风险直接扩散到开发者机器。